PT-2025-6450
CVE-2023-49780
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
acmailer CGI الإصدارات 4.0.5 وما قبلها
الوصف
توجد ثغرة أمنية تتعلق بـ ”البرمجة النصية عبر المواقع“ (cross-site scripting)، مما يسمح بتنفيذ برنامج نصي تعسفي في متصفح الويب الخاص بالمستخدم الذي قام بالوصول إلى صفحة إدارة المنتج المتأثر. وقد يحدث ذلك عندما يصل المستخدم إلى صفحة الإدارة، مما قد يؤدي إلى إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات 4.0.5 والإصدارات الأقدم، يُنصح بتعطيل الوصول إلى صفحة الإدارة حتى يتوفر تصحيح. قم بتقييد الوصول إلى وحدة CGI المتأثرة لتقليل مخاطر الاستغلال. تجنب استخدام صفحة الإدارة في المنتج المتأثر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾